我最近购买了一些TP-Linkpipe理交换机(两个TL-SG1016DE和一个TL-SG105E)。
我首先购买了两个,并使用802.1Q VLAN来设置它,以隔离我的DMZ和我的LAN,使用带标记的/中继端口连接交换机。
然后我需要在一个地方添加更多的端口,只有一根电线,所以我购买了第二台交换机。 我的意图是使用端口1-3的DMZ,端口4的LAN,端口5的中继到其他交换机之一。
我试图做我在另一台交换机上做了什么,并将端口5设置为中继,但没有端口5的选项。然后,我尝试了端口1,它说“你应该添加至less两个端口”。 这是我的想法:嗯?
我的理解是,当交换机将端口标记为“中继”时,它将兑现该端口上入口处的802.1Q标记; 否则,它不会。 这似乎并非如此。 这导致我一个不舒服的想法:
如果任何设备使用802.1Q标记数据包,它将被路由到适当的VLAN。
我明确不想要那个。 我希望入口处的某些端口始终使用某些VLAN进行标记,并且只希望那些特定的端口使用相同的标记出口stream量,并且我只希望特定的端口能够通过标记它们所在的VLAN来指定。
我是否正确理解这个开关将允许任何东西? 还是有什么我失踪?
在以太网交换机上有两个不同的“trunk”字样,在不同厂商之间有所不同。 大多数设备使用Trunk来表示一个携带802.1q标记帧的端口,但是一些其他设备(特别是HP交换机)看起来像这些TP链路一样,使用Trunk将多个物理端口捆绑为一个逻辑端口带宽聚合 – 802.3ad / LACP /以太通道,在第一阵营的行话。
在这个交换机上,只需要忽略关于中继线的部分,只需要担心交换机/上行链路端口是多个VLAN的标记成员,其余的是单个VLAN的非标记成员。 应该丢弃对未加标签的端口进行标记的帧,并且对于端口不属于某个VLAN的标记端口进行标记的帧也应该被丢弃。